AlphaFin schrieb am 14.03.2025 um 17:51 Uhr: Habe soeben mitbekommen, dass sich die Hacktivistin Lilith Wittmann hierzu bekannt hat, habe ich gerade auf ihr X gelesen, sie wird gleich genauers hierzu preisgeben... Immerhin scheint es tatsächlich nichts bösartiges zu sein, ich hoffe, wir passen hiernach trotzdem mehr auf unsere Daten auf.
Krass. Wenn die das dann echt als Warnung benutzt, Respekt und super Leistung.
Da sie sich selbst dazu bekennt sinkt die Chance zum Missbrauch der Daten aus diesem Hack extrem.
AlphaFin schrieb am 14.03.2025 um 17:51 Uhr: Habe soeben mitbekommen, dass sich die Hacktivistin Lilith Wittmann hierzu bekannt hat, habe ich gerade auf ihr X gelesen, sie wird gleich genauers hierzu preisgeben... Immerhin scheint es tatsächlich nichts bösartiges zu sein, ich hoffe, wir passen hiernach trotzdem mehr auf unsere Daten auf.
Und wie soll man bitteschön auf seine Daten aufpassen wenn man sich bei Casinos/Buchmacher verifizieren muss? Das liegt doch in deren Händen das zu schützen. Klar, man sollte sich nicht in irgendeiner Curaçao-Mistbude registrieren bzw. dort spielen, aber kann doch eh nix dagegen machen außer sich ne neue Identität zuzulegen oder von jemand anderen die Accounts verwenden
AlphaFin schrieb am 14.03.2025 um 17:51 Uhr: Habe soeben mitbekommen, dass sich die Hacktivistin Lilith Wittmann hierzu bekannt hat, habe ich gerade auf ihr X gelesen, sie wird gleich genauers hierzu preisgeben... Immerhin scheint es tatsächlich nichts bösartiges zu sein, ich hoffe, wir passen hiernach trotzdem mehr auf unsere Daten auf.
Wichtig der Hinweis, dass die Daten mit (entsprechenden IT-Kenntnissen) freizugänglich waren und unklar ist ob möglicherweise weitere, unbekannte Personen eventuell drauf zugegriffen haben. Echt eine Schande und ich bin mir sicher, dass die betroffenen lizensierten Casinos keine gerechte Strafe für ihre unzulässige Datenschutzeinhaltung erhalten werden. Wie im Artikel beschrieben, Datenschutz, Spielerschutz hat für die wohl die geringste Priorität, hauptsache das Geld kommt rein
Krank! Was für stümper! Oder Ignoranten, noch schlimmer... 😡
"Da die Daten aber defacto öffentlich waren und Merkur die Lücken erst schloss, als sie durch mich bzw die GGL gemeldet wurden, ist unklar, ob noch jemand anderes die Daten gefunden hat."
Ist damit gemeint, dass diese während /nach des hacks defacto öffentlich zugänglich waren? Oder generell, wegen der schlechten Sicherung?
Wie auch immer, morgen werd ich die konten dort schließen, hoffentlich drücken die mir nicht" versehentlich "eine OASIS sperre dafür ein... 😆
Stromberg schrieb am 14.03.2025 um 20:04 Uhr:
Krank! Was für stümper! Oder Ignoranten, noch schlimmer... 😡
"Da die Daten aber defacto öffentlich waren und Merkur die Lücken erst schloss, als sie durch mich bzw die GGL gemeldet wurden, ist unklar, ob noch jemand anderes die Daten gefunden hat."
Ist damit gemeint, dass diese während /nach des hacks defacto öffentlich zugänglich waren? Oder generell, wegen der schlechten Sicherung?
Wie auch immer, morgen werd ich die konten dort schließen, hoffentlich drücken die mir nicht" versehentlich "eine OASIS sperre dafür ein... 😆
So wie ich es verstehe waren diese Daten immer öffentlich zugängig, also auch bevor sie das herausfand. Sie könne deshalb nicht ausschließen, dass vor ihr jemand anderes diese Sicherheitslücke gekannt und ausgenutzt habe.
Über den Fall gibt es jetzt auch einen WIKI- EIntrag. Die Daten waren also die ganze Zeit öffentlich zugänglich. Sie hat das entdeckt, die GGL informiert und daraufhin wurde die Lücke geschlossen. Ob die Lücke schon vor ihr jemand entdeckt hat ist unbekannt. Ich würde aber mal vermuten, dass wenn die Lücke schon vorher von einem bösen Bösewicht entdeckt wurden wäre, dann hätte er das sofort bzw. so schnell wie möglich ausgenutzt/ verkauft etc.pp. Schließlich ist klar, dass diese Lücke früher oder später wertlos wird. Wem also bisher kein Schaden entstanden ist, dem wird wohl auch zukünftig nichts mehr passieren.
Auch wenn ich nicht mehr zocke, werde ich aber trotzdem allen dieser Buden einen Brief (Löschung nach Art. 17 DSGVO) schicken und in diesem Leben niemals wieder etwas mit denen zu tun haben wollen! Sollten die nicht reagieren, dann gleich noch eine schöne Beschwerde bei der Datenschutzaufsichtsbehörde hinterher.
Interessant. Hat jemand mit Protectra in der Vergangenheit schon Erfahrung gemacht? Hätte man dann Anspruch gegen alle 3 (Merkur Bets, Slotmagie und Crazy Buzzer) oder schließt man sich dann nur einer Sammelklage an?
Nein, ich kenne Protectra bislang nicht.
Die GGL hat die dahinterstehenden Gesellschaften übrigens öffentlich abgemahnt. Hintergrund sind diverse Verstöße den GlüStV. U. a. wurden offenbar die erforderlichen Pentest nicht durchgeführt.
Der Artikel dazu genial und wird mit Sicherheit noch sehr teuer werden für die beteiligten Unternehmen. Und dabei werden bestimmt auch noch Klagen folgen.
Und zeigt zugleich einmal mehr, wie viel Plattformen wirklich mit wenigen Spielern verdienen... soviel zum Thema Spielerschutz wie es schon zu genüge von mir an die GGL mitgeteilt wurde...
Und toll finde ich diesen Auszug: Erste Auswertungen lassen darauf schließen, dass Anbieter (außer Lotto) zwischen 70% und 90% ihres Umsatzes mit unter 10% der Spieler erwirtschaften, welche regelmäßig 250€ und mehr pro Monat für Glücksspiel ausgeben.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Krass. Wenn die das dann echt als Warnung benutzt, Respekt und super Leistung.
Da sie sich selbst dazu bekennt sinkt die Chance zum Missbrauch der Daten aus diesem Hack extrem.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Und wie soll man bitteschön auf seine Daten aufpassen wenn man sich bei Casinos/Buchmacher verifizieren muss? Das liegt doch in deren Händen das zu schützen. Klar, man sollte sich nicht in irgendeiner Curaçao-Mistbude registrieren bzw. dort spielen, aber kann doch eh nix dagegen machen außer sich ne neue Identität zuzulegen oder von jemand anderen die Accounts verwenden
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Hier ist der entsprechende Artikel zu finden:
https://lilithwittmann.medium.com/casinonutzer-der-merkur-gruppe-verlieren-nicht-nur-ihr-geld-sondern-auch-ihre-daten-ef6710184f7c
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Krank! Was für stümper! Oder Ignoranten, noch schlimmer... 😡
"Da die Daten aber defacto öffentlich waren und Merkur die Lücken erst schloss, als sie durch mich bzw die GGL gemeldet wurden, ist unklar, ob noch jemand anderes die Daten gefunden hat."
Ist damit gemeint, dass diese während /nach des hacks defacto öffentlich zugänglich waren? Oder generell, wegen der schlechten Sicherung?
Wie auch immer, morgen werd ich die konten dort schließen, hoffentlich drücken die mir nicht" versehentlich "eine OASIS sperre dafür ein... 😆
Hackerangriff auf Merkur Bets
Dieser Beitrag gefällt:
Stromberg
Krasse Frau. Hab mal ihr Wiki durchgelesen:
"Wittmann brach nach eigenen Angaben mit 16 Jahren die Schule ab und absolvierte anschließend eine Berufsausbildung.."
Da sieht man auch, wie schlecht unser Schulsystem ist, wenn man solche Menschen nicht fördern und fordern kann.
Ich denke, sie hat es nicht ausgenutzt, weil sie weiß, dass durch diese Aktion viel für ihre Karriere erreichen kann.
Sie ist wohl bekannt. Zumindest war das nicht das erste mal, dass sie sowas macht
Lücke in CDU-App: Partei blamiert sich mit Anzeige gegen IT-Expertin
So wie ich es verstehe waren diese Daten immer öffentlich zugängig, also auch bevor sie das herausfand. Sie könne deshalb nicht ausschließen, dass vor ihr jemand anderes diese Sicherheitslücke gekannt und ausgenutzt habe.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Auch wenn ich nicht mehr zocke, werde ich aber trotzdem allen dieser Buden einen Brief (Löschung nach Art. 17 DSGVO) schicken und in diesem Leben niemals wieder etwas mit denen zu tun haben wollen! Sollten die nicht reagieren, dann gleich noch eine schöne Beschwerde bei der Datenschutzaufsichtsbehörde hinterher.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Nein, ich kenne Protectra bislang nicht.
Die GGL hat die dahinterstehenden Gesellschaften übrigens öffentlich abgemahnt. Hintergrund sind diverse Verstöße den GlüStV. U. a. wurden offenbar die erforderlichen Pentest nicht durchgeführt.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Hast Du zu dem Eintrag auch einen Link? Konnte den auf Anhieb jedenfalls nicht finden. Danke
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
Halte ich für eine gewagte These.
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten
https://lilithwittmann.medium.com/casinonutzer-der-merkur-gruppe-verlieren-nicht-nur-ihr-geld-sondern-auch-ihre-daten-ef6710184f7c
Und zeigt zugleich einmal mehr, wie viel Plattformen wirklich mit wenigen Spielern verdienen... soviel zum Thema Spielerschutz wie es schon zu genüge von mir an die GGL mitgeteilt wurde...
Hackerangriff auf Merkur Bets
Dieser Beitrag hat noch keine Likes erhalten